→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-14566 · advanced-customized-prompts
نقص بررسی قابلیت، مالکیت و نانس (Missing Authorization) در افزونه advanced-customized-prompts
افزونه advanced-customized-prompts وردپرس تا نسخه ۱.۰.۱ هیچ بررسی قابلیت، مالکیت یا نانس را پیش از به‌روزرسانی متادیتای آیتم‌های سفارش ووکامرس برای سفارش ارسالی انجام نمی‌دهد. این آسیب‌پذیری به هر کاربر احراز هویت‌شده مانند مشترک اجازه می‌دهد متادیتای سفارشی سفارشات متعلق به مشتریان دیگر را دستکاری کند که می‌تواند به تغییر غیرمجاز اطلاعات سفارش، تقلب یا اختلال در فرآیندهای فروشگاه منجر شود. با توجه به وجود وصله امنیتی، توصیه می‌شود فوراً افزونه را به نسخه امن به‌روزرسانی نمایید.
نسخه‌های تحت تأثیر
<= 1.0.1
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته advanced-customized-prompts را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.